SiS001! Board - [第一会所关闭注册]

标题: [求助] 中了6位数字加xeex.exe病毒！ [打印本页]

作者: xiaoheshanghh 时间: 2009-6-8 09:40 标题: 中了6位数字加xeex.exe病毒！

在系统用户文件夹中又6位数字加xeex.exe病毒，安全模式下仍无法删除，使用了瑞星、360等均被该病毒删除，感觉很霸道！请高手指点！

作者: lpingguo 时间: 2009-6-8 10:01

遇到随机6~9位数_XEEX.EXE
如题,启动项中不可见,任务管理器中CMD.EXE自动运行,多出的XEEX.EXE和CLR***.EXE进程只能结束进程树才能结束掉`结束后也明显吃内存
360无法运行,瑞星防御不能开启,有时网联上了却不能浏览到网页
下载360顽固木马专杀大全进行查杀

作者: 790466204 时间: 2009-6-8 10:07

同意楼上所说的方法！最好杀毒的时候重起电脑进安全模式底下去杀毒，更保险！

作者: tianlei0558 时间: 2009-6-8 10:38

机器狗~最近公司的系统也有人中了这个病毒
360专杀工具，可以杀。
病毒特征：
system32下随机生成六位DLL或者EXE文件，同时生成KEY文件记录键盘操作。劫持IE。
建议使用ICEWORLD或者ATOOL工具排除是否捆绑IE或者EXPLOER进程。
恢复注册表启动及SSDT。使用非IE内核浏览器，如火狐

作者: 9363 时间: 2009-6-8 23:37

最好的方法就是重装系统了，杀毒软件有的毒也杀不了的

作者: v0907 时间: 2009-6-9 00:17

干脆备份数据重装系统把，听说这个病毒还是挺麻烦的。

作者: sds700 时间: 2009-6-9 01:23

建议楼主在安全模式下用360杀下,在不行就从作系统吧~

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://154.84.6.36/bbs/)